1. Verantwortlicher
Brotkost e.U.
Gießaufgasse 4, 1050, Wien, Österreich
Kontakt für Datenschutzanfragen: office@brotkost.at
2. Zwecke und Umfang der Verarbeitung
Dieses Mitarbeiterportal dient der internen Organisation von Brotkost: Anmeldung per E-Mail-Link sowie Anzeige von Catering- und Kücheninformationen für eingeladene Mitarbeitende (z. B. Schichten, Personalanfragen).
Ohne Anmeldung werden keine personenbezogenen Inhalte im geschützten Bereich angezeigt. Die E-Mail-Adresse wird ausschließlich verwendet, um einen einmaligen Anmeldelink zu versenden und die Sitzung technisch zu authentifizieren.
3. Rechtsgrundlagen (Art. 6 DSGVO)
- Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen auf Ihre Anfrage): Bereitstellung des Zugangs zum Portal und der damit verbundenen Funktionen für Mitarbeitende.
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Betrieb, Sicherheit und Missbrauchsprävention des Portals (z. B. begrenzte Protokollierung technischer Ereignisse ohne unnötige personenbezogene Daten).
4. Kategorien personenbezogener Daten
- E-Mail-Adresse (für Magic-Link und Identifikation der Rolle)
- Technische Verbindungsdaten, die der Browser bzw. der Server automatisch übermittelt (z. B. IP-Adresse in Server-Logs, Zeitpunkt der Anfrage), soweit für den Betrieb erforderlich
- Session-Cookie (HTTP-only) zur Aufrechterhaltung der angemeldeten Sitzung
- Inhalte, die Brotkost im Rahmen der Personal- und Einsatzplanung im Portal bereitstellt (z. B. Zuordnung zu Schichten oder Anfragen)
5. Speicherdauer
- Anmeldelink (Token): kurzlebig (typischerweise bis zu 30 Minuten nach Versand), danach ungültig.
- Session-Cookie: bis zu 14 Tage oder bis zur Abmeldung / Ablauf – je nach Konfiguration des Portals.
- Weitere Speicherfristen ergeben sich aus den internen Vorgaben von Brotkost (z. B. Lohnbuchhaltung, Nachweispflichten) und werden dort gesondert dokumentiert.
6. Empfänger und Auftragsverarbeitung
Es können technische Dienstleister als Auftragsverarbeiter eingesetzt werden (z. B. Hosting des Portals, E-Mail-Versand). Mit diesen bestehen – soweit erforderlich – Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Konkrete Anbieter und Standorte können Sie der internen Verzeichnisverwaltung Ihres Unternehmens entnehmen oder bei der oben genannten Kontaktadresse erfragen.
7. Datenübermittlung in Drittländer
Eine Übermittlung in Drittländer findet nur statt, soweit dies für die genannten Dienstleister erforderlich ist und die Voraussetzungen der Kapitel V DSGVO erfüllt sind (z. B. Angemessenheitsbeschluss oder geeignete Garantien).
8. Ihre Rechte
Sie haben – soweit die gesetzlichen Voraussetzungen erfüllt sind – insbesondere folgende Rechte:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Anfragen richten Sie bitte an die unter Ziffer 1 genannte Kontaktadresse. Sofern eine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) gesondert erforderlich wäre, können Sie diese mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
Anfragen stellen: Betroffenenrechte können Sie per E-Mail an die unter Ziffer 1 genannte Adresse oder über das Formular Datenschutz-Anfrage im Mitarbeiterportal übermitteln. Bitte beschreiben Sie Ihr Anliegen möglichst konkret, damit wir Ihre Identität zuordnen und bearbeiten können.
9. Cookies
Für die Anmeldung wird ein technisch notwendiges Session-Cookie gesetzt (HTTP-only, SameSite). Es dient nicht der Reichweitenmessung oder Werbung. Eine Einwilligung nach dem Cookie-Recht ist für rein technisch notwendige Cookies in der Regel nicht erforderlich; wir informieren Sie dennoch transparent.
10. Änderungen
Diese Erklärung wird bei Änderungen des Portals oder der Rechtslage angepasst. Maßgeblich ist die jeweils veröffentlichte Fassung.
Stand: April 2026 · Impressum